DNS-Einstellungen zum Senden von E-Mails
Welche Domain-DNS-Einstellungen sind erforderlich, um E-Mails zu versenden?
E-Mail-Dienstleister verlangen in der Regel, dass Sie die Absenderdomäne verifizieren,
bevor Sie ihre SMTP-Server nutzen können. Dafür gibt es zwei Gründe:
-
Weisen Sie den Besitz der Domain nach,
indem Sie die DNS-Einstellungen verwalten. Dadurch beweisen Sie, dass Sie die Domain des Absenders kontrollieren und
somit nicht die Domain einer anderen Person verwenden (Spoofing). -
Durch den Versand authentifizierter E-Mails
mit SPF- und DKIM-Authentifizierung
werden Ihre Nachrichten von den Empfängern als von einem „echten“ Absender stammend erkannt.
Bei guter Reputation Ihrer Domain und Ihres SMTP-Anbieters
sollten die Nachrichten die Postfächer der Empfänger erreichen.
Zusammenfassung:
- E-Mail-Dienstleister: Anforderungen an verifizierte Absender
- Warum ist ein verifizierter Absender so wichtig?
- Was versteht man unter Domänenausrichtung?
- CNAME-Eintrag oder TXT-Eintrag – welcher ist der bessere?
- Was ist eine dedizierte IP-Adresse?
- Sollen wir die DNS-Einstellungen der Unternehmensdomain direkt verwalten?
E-Mail-Dienstleister: Anforderungen an verifizierte Absender
Nachfolgend finden Sie einige der wichtigsten Anbieter, die wir geprüft haben, in alphabetischer Reihenfolge.
Ende Juli 2021 testeten wir die grundlegenden Einstellungen für den E-Mail-Versand.
Die verifizierte Domain lautete „emailperfect.com“. Sie wurde 2012 registriert und zuvor noch nie zum Versenden von E-Mails genutzt.
| Name des Anbieters | DKIM „From“ -Domänenausrichtung |
SPF-„Mail-From“ -Domänenausrichtung |
Anmerkungen |
|---|---|---|---|
| Amazon SES | Ja (3 CNAME-Einträge) | NEIN (@amazonses.com) | |
| Mailgun | Ja (TXT-Eintrag) | Ja (TXT-Eintrag) | Hotmail- und Yahoo-Zustellungsprüfung* |
| Mailjet | Ja (TXT-Eintrag) | NEIN (@mailjet.com) | Hotmail- und Yahoo-Zustellungsprüfung* |
| RealSender | Ja (2 CNAME-Einträge) | Ja (TXT-Eintrag) | dedizierte IP-Adresse |
| Sendgrid | Ja (2 CNAME-Einträge) | Ja (CNAME-Eintrag) | Hotmail-Zustellprüfung* |
| SMTP2GO | Ja (1 CNAME-Eintrag) | Ja (CNAME-Eintrag) |
* = Wir haben an jedes der folgenden Postfächer eine Nachricht gesendet und vermerkt, ob es Hinweise gab, die eine erneute Überprüfung nahelegten:
Gmail, Hotmail, Yahoo, Gmx, Aruba, Tiscali, Exchange Online
Warum ist ein verifizierter Absender so wichtig?
Im Jahr 2021 halten wir die Authentifizierung der Absenderdomäne für obligatorisch,
damit der Empfänger sicher sein kann, dass die E-Mail-Adresse des Absenders nicht gefälscht ist.
Die präventive Authentifizierungsprüfung reduziert zudem das Missbrauchsrisiko von Versandsystemen erheblich.
Aus diesem Grund haben wir einen Anbieter aus der Liste „gelöscht“:
Er verlangt keine Domainvalidierung, bevor er Nachrichten senden darf.
Was versteht man unter Domänenausrichtung?
Beim Versenden einer Nachricht haben wir es mit zwei Domänen zu tun:
- in der Absenderadresse, die für die Empfänger sichtbar ist
- in der Mail-From-Adresse (auch „Envelope-Absender“ oder „Return-Path“ genannt),
die vom ESP direkt verwaltet und verborgen wird, um die zurückgesendeten E-Mails zu empfangen.
Die Anforderung der „Domänenübereinstimmung“ lässt sich in folgendem Satz zusammenfassen:
„Wenn ein Absender seine E-Mail mittels SPF und/oder DKIM authentifiziert,
muss mindestens eine der Domänen mit der Absenderdomäne übereinstimmen.“
CNAME-Eintrag oder TXT-Eintrag – welcher ist der bessere?
Für die DKIM-Authentifizierung ist ein CNAME-Eintrag einfacher zu implementieren.
Dasselbe Ergebnis lässt sich zwar auch mit einem 2048-Bit-TXT-Eintrag erzielen, dies ist jedoch komplexer.
Darüber hinaus ermöglicht die Delegierung des DKIM-Eintrags über CNAME Ihrem Provider,
den Schlüssel bei Bedarf aus Sicherheitsgründen anzupassen.
Bei der SPF-Authentifizierung mit einem CNAME-Eintrag
wird die Absenderadresse (Mail-From) als Subdomain Ihres E-Mail-Anbieters verwendet, z. B. bounce.your-company-name.org.
Der Anbieter kümmert sich um die SPF-Authentifizierung und die Bearbeitung unzustellbarer Nachrichten.
Für die SPF-Authentifizierung ist ein TXT-Eintrag die beste Wahl bei E-Mail-Servern wie Zimbra oder Exchange,
da hier jeder Absender die unzustellbaren Nachrichten direkt erhält.
Für die Domänenauthentifizierung gibt es nur einen TXT-Eintrag,
dessen Verwaltung bei mehreren SMTP-Servern aufwendig sein kann.
Was ist eine dedizierte IP-Adresse?
Die „Internetprotokolladresse“ oder „IP-Adresse“
ist vergleichbar mit einer Telefonnummer auf Ihrem Festnetztelefon oder Mobilgerät.
Die meisten SMTP-Dienste stellen ihren Kunden gemeinsam genutzte IP-Adressen zur Verfügung.
Bei jedem E-Mail-Versand wird eine andere IP-Adresse zugewiesen.
Eine „dedizierte IP-Adresse“ bedeutet, dass sich Ihre E-Mail-Sende-IP-Adresse nicht ändert.
Dadurch haben Sie die volle Kontrolle über Ihre Absenderreputation, die durch die Nutzung durch Dritte nicht beeinträchtigt werden kann.
Sollen wir die DNS-Einstellungen der Unternehmensdomain direkt verwalten?
Nicht unbedingt, denn es erfordert gewisse technische Kenntnisse.
Die Unternehmensleitung sollte sich darüber im Klaren sein, dass bereits wenige Änderungen an den DNS-Einstellungen
schwerwiegende Folgen haben können, wie zum Beispiel:
- Website-Besucher auf einen anderen Webserver umleiten
- eingehende Nachrichten an einen anderen Mailserver umleiten
- Die E-Mail-Authentifizierung umgehen, sodass Nachrichten als Spam eingestuft oder abgelehnt werden